Согласие на распространение персональных данных требуется для специального режима обработки данных, доступ к которым предоставляется неограниченному кругу лиц. Оно оформляется отдельно от иных согласий на обработку персональных данных.
Для сайта этот вопрос возникает при публикации ФИО и фото сотрудников, отзывов с данными клиентов, списков участников, профилей пользователей и других сведений о людях в открытом доступе.
Когда на сайте возникает распространение персональных данных
Распространение связано с раскрытием данных неопределённому кругу лиц. Ключевой вопрос — кто получает доступ после публикации.
| Сценарий | Что публикуется | Что проверить |
|---|---|---|
| Страница «Команда» | ФИО, должность, фото, контакты сотрудника | Правовое основание и необходимость специального согласия для распространения |
| Отзывы клиентов | Имя, фото, город, компания, текст отзыва | Какие сведения разрешены к публикации и на какой срок |
| Каталог экспертов | Профиль физического лица | Перечень данных, ограничения и условия доступа |
| Списки участников | ФИО, результаты, изображения | Кому открыт доступ и какие сведения действительно нужны |
| Публичный профиль пользователя | Имя, аватар, описание, контакты | Настройки видимости и отдельное волеизъявление пользователя |
Чем согласие на распространение отличается от обычного согласия на обработку
Статья 10.1 устанавливает отдельный режим для данных, доступ к которым получает неопределённый круг лиц.
Обычное согласие на обработку
- связано с конкретными целями обработки;
- может охватывать сбор, хранение, использование и другие действия;
- само по себе не подтверждает разрешение публиковать данные для неограниченного круга лиц.
Согласие на распространение
- оформляется отдельно от иных согласий;
- позволяет субъекту определить категории и перечень данных;
- субъект вправе установить запреты и условия;
- молчание и бездействие не считаются согласием.
Что должно содержать согласие на распространение
Требования к содержанию установлены приказом Роскомнадзора от 24.02.2021 № 18. Документ действует до 1 сентября 2027 года.
| Блок | Что указывается |
|---|---|
| Субъект | ФИО и контактная информация |
| Оператор | Сведения об организации, ИП или физическом лице-операторе |
| Информационный ресурс | Адрес ресурса, через который предоставляется доступ неограниченному кругу лиц и совершаются действия с данными |
| Цели | Конкретные цели обработки |
| Категории и перечень данных | Какие обычные, специальные и при необходимости биометрические данные разрешены к распространению |
| Запреты и условия | Ограничения, которые субъект устанавливает по своему желанию |
| Условия передачи | Условия использования внутренней сети, информационно-телекоммуникационных сетей либо отсутствие передачи — если субъект их задаёт |
| Срок | Срок действия согласия |
Согласие должно соответствовать конкретному набору опубликованных данных
Если человек разрешил публикацию ФИО и должности, это не даёт автоматического разрешения на публикацию телефона, фотографии или других сведений.
Субъект может установить запреты и условия
Часть 9 статьи 10.1 даёт субъекту право ограничить передачу и последующую обработку данных неограниченным кругом лиц.
- запретить передачу определённых данных;
- установить условия обработки;
- разрешить публикацию только части сведений;
- ограничить способы дальнейшего использования;
- определить срок действия согласия;
- в любой момент потребовать прекратить передачу.
Оператор обязан опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку персональных данных неограниченным кругом лиц.
Как проверить сайт перед публикацией данных человека
Проверка нужна до размещения карточки сотрудника, отзыва, профиля или списка участников.
- Составьте список полей.ФИО, фотография, должность, телефон, email, город, ссылки и любые другие сведения.
- Определите аудиторию.Если страница доступна любому посетителю, речь идёт об открытом доступе неопределённого круга лиц.
- Сверьте каждое поле с согласием.В согласии должен быть понятен разрешённый перечень и категория данных.
- Проверьте запреты и условия.Интерфейс и процесс публикации должны учитывать ограничения, установленные субъектом.
- Организуйте отзыв и прекращение.У оператора должен быть рабочий процесс удаления или ограничения публикации после требования субъекта.
Как прекращается распространение
Статья 10.1 позволяет субъекту в любое время потребовать прекратить передачу ранее разрешённых данных.
Нормативные источники
Основные требования находятся в статье 10.1 Закона № 152‑ФЗ и приказе Роскомнадзора № 18.
Частые вопросы
Короткие ответы по публикации персональных данных.
Нужно отдельное согласие на распространение?
Да. Часть 1 статьи 10.1 требует оформлять его отдельно от иных согласий на обработку персональных данных.
Можно включить публикацию фото сотрудника в обычное согласие?
Для режима данных, разрешённых для распространения, закон предусматривает отдельное согласие с возможностью определить перечень данных, запреты и условия.
Если человек сам разместил данные публично, их можно свободно использовать?
Статья 10.1 возлагает на лицо, которое затем распространяет или иначе обрабатывает такие сведения, обязанность доказать законность последующей обработки в предусмотренных законом случаях.
Молчание пользователя считается согласием?
Нет. Часть 8 статьи 10.1 прямо исключает молчание и бездействие как форму такого согласия.
Образец согласия →Телефон и email как ПДн →Проверка 152‑ФЗ →
Что проверить дальше
Связанные требования и сценарии, которые обычно нужно сверять вместе.
Нужны документы под фактическую работу сайта?
Соберём реквизиты, формы, сервисы и реальные процессы, затем подготовим применимые тексты и свяжем их с интерфейсом сайта.
Подготовить документы
Политика, согласия, оферта и другие тексты под ваши реквизиты и сценарии.
Исправить под ключ
Подготовим согласованные тексты, внесём изменения на сайт и повторно проверим результат.
Регулярно контролировать
Повторные проверки после изменений сайта с историей результатов и новыми замечаниями.